研究人员在 Chromium 引擎中发现可以 30 秒耗尽内存导致死机的漏洞 但谷歌迟迟没有修复

https://www.landiannews.com/archives/111050.html

https://ygcaicn.github.io/Brash (PoC)

研究人员称，攻击途径源于 document.title API 更新完全没有速率限制，因此攻击者可以每秒注入高达数百万次的 DOM 变更，在注入过程中阻塞主线程并干扰事件循环最终导致崩溃。